Client sent an HTTP request to an HTTPS server

背景

最近踩坑了

我发现域名:8000可以访问我的服务

但是域名:443却不行,这很反常

结果发现是nginx配置的问题,需要把http改成https!

原因

如果你的后端服务(运行在8000端口上)已经配置了SSL并且可以直接处理HTTPS请求,那么你的Nginx配置中的 proxy_pass 指令应该使用 https:// 协议前缀,而不是 http://。这是因为 proxy_pass 指令告诉Nginx将进来的请求转发到指定的地址。

通常情况下,如果后端服务没有配置SSL(即它只能处理HTTP请求),那么Nginx的 proxy_pass 应该是这样的:

nginx 复制代码
location / {
    proxy_pass http://127.0.0.1:8000;
}

但是,如果后端服务本身已经配置了SSL,那么你需要告诉Nginx使用HTTPS协议来与后端服务通信,像这样:

nginx 复制代码
location / {
    proxy_pass https://127.0.0.1:8000;
}

这时,你需要确保Nginx信任后端服务的SSL证书,或者配置Nginx忽略SSL证书验证(这在生产环境中通常不推荐)。如果后端服务使用的是自签名证书,你可能需要在Nginx配置中添加指令来指定证书。

如果你的后端服务并未配置SSL,那么上述的更改是不需要的,因为Nginx会处理SSL加密,并将解密后的HTTP请求转发给后端服务。

相关推荐
想成为优秀工程师的爸爸1 小时前
第三十篇技术笔记:郭大侠学UDS - 人有生老三千疾,望闻问切良方医
网络·笔记·网络协议·tcp/ip·信息与通信
KnowSafe2 小时前
CaaS vs 传统管理:证书即服务的颠覆性优势
https·ssl
灰子学技术3 小时前
Envoy HTTP Connection Manager (HCM) 技术文档
网络·网络协议·http
KnowSafe7 小时前
证书自动化解决方案哪家更可靠?
运维·服务器·安全·https·自动化·ssl
日取其半万世不竭10 小时前
WordPress建站 + 免费SSL证书配置完整教程
网络·网络协议·ssl
七七powerful11 小时前
AI+运维提效--HTTPS 证书有效期监控方案
网络协议·http·https
计算机安禾12 小时前
【Linux从入门到精通】第44篇:Linux网络协议栈与TCP参数调优
linux·网络协议·tcp/ip
KnowSafe12 小时前
证书自动化革命:CaaS如何重塑企业数字信任体系
https·ssl·itrustssl·trustasia
凯瑟琳.奥古斯特12 小时前
UDP检验和原理详解
网络·网络协议